При регистрации домена вам придется представить некоторую информацию о себе, например почтовый адрес и номер телефона. Вам также необходимо сообщить IP-адреса двух серверов DNS, настроенных для поддержки домена. Если вы установили собственные серверы DNS, вы можете сами сообщить их адреса. Если вы хотите, чтобы DNS-услуги предоставляла для вас другая организация, вы попадаете в сложное положение. С одной стороны, чтобы пользоваться услугами внешнего сервера DNS, вы должны зарегистрировать домен, а с другой стороны, чтобы зарегистрировать домен, вам нужны серверы DNS. Разорвать этот замкнутый круг можно с помощью сервера DNS, принадлежащего регистрирующей организации. Многие провайдеры также готовы предоставить свои услуги на время регистрации домена.
Серверы DNS для Linux
Первое, что необходимо сделать при установке
сервера DNS, — решить, какой продукт вы будете использовать в качестве сервера. Разные программы предоставляют различные возможности. Наиболее часто используемые пакеты описаны ниже.
• BIND. Сервер BIND (Berkeley Internet Name Domain) — самая популярная в настоящее время программа, которая может обеспечивать функции сервера DNS в системе Linux. Именно этому серверу уделяется основное внимание в данной главе. Пакет BIND поставляется в составе многих дистрибутивных пакетов, кроме того, вы можете скопировать его с узла
http://www.isc.org/products/BIND/
. В настоящее время доступна версия 9.2.0, но на момент написания данной книги, т.е. в 2002 г., многие дистрибутивные пакеты Linux еще поставлялись с версиями 8.2.x данного продукта. Заметьте, что формат конфигурационного файла старой версии 4.9.x отличается от формата, используемого в новых версиях сервера.
•
djbdns
. D. J. Bernstein's DNS server (сервер DNS Д. Дж. Бернстайна) представляет собой продукт, альтернативный BIND, пользующийся популярностью у некоторых пользователей. Этот сервер отличается небольшими размерами, высокой эффективностью и обеспечивает высокий уровень защиты. Он не принят в качестве стандарта и не поставляется ни с одним из дистрибутивных пакетов, рассматриваемых в данной книге. При желании вы можете заменить BIND на
djbdns
. Дополнительная информация о
djbdns
содержится на Web-странице
http://cr.yp.to/djbdns.html
.
•
pdnsd
. Данный продукт представляет собой демон, реализующий proxy-сервер DNS. Он ориентирован для использования в локальной сети в качестве посредника между локальными компьютерами и внешним сервером DNS. Он также предоставляет ограниченные средства преобразования имен, но не поддерживает все возможности BIND или
djbdns
. Дополнительную информацию о
pdnsd
можно найти по адресу
http://home.t-online.de/home/Moestl/
.
•
dnscache
. Подобно
pdnsd
,
dnscache
представляет собой proxy-сервер DNS. Он предназначен для ускорения процесса преобразования имен. В отличие от
pdnsd
,
dnscache
не поддерживает локальные компьютеры, за исключением узла
localhost
(127.0.0.1). Информацию о данном продукте можно получить, обратившись по адресу
http://cr.yp.to/djbdns/dnscache.html
.
Большинство администраторов, занимающихся поддержкой компьютеров под управлением Linux, используют в качестве сервера DNS продукт BIND, поскольку он принят как стандарт и поставляется с большинством версий данной операционной системы. Администраторы, для которых вопросы безопасности системы имеют первоочередное значение, отдают предпочтение продукту
djbdns
. Proxy-серверы DNS в основном используются в небольших сетях для кэширования результатов запросов к внешним серверам и преобразования локальных имен. Если же вы хотите поддерживать собственный домен и выполнять преобразование имен по запросам извне, возможности подобных продуктов не позволяют решать эти задачи. Остальной материал данной главы посвящен рассмотрению BIND, но некоторые действия по администрированию этого сервера применимы также к
djbdns
.
Базовая конфигурация DNS
Установка конфигурации DNS предполагает решение двух задач: настройка сервера DNS (в пакете BIND функции сервера выполняет программа
named
) и администрирование домена. В данном разделе обсуждаются особенности выполнения первой задачи, а администрированию домена посвящен следующий раздел. (Далее в этой главе будут рассмотрены использование локального сервера DNS для кэширования результатов преобразования имен и интеграция BIND с сервером DHCP.) При настройке сервера DNS
устанавливаются основные опции, указывается расположение других серверов DNS (в частности, серверов корневого домена) и задается информация о поддерживаемых зонах. Даже для небольшого домена необходим вторичный (ведомый) сервер имен. В принципе вы можете установить конфигурацию вторичного сервера, скопировав содержимое соответствующих файлов, созданных для локального сервера, но гораздо лучше настроить вторичный сервер так, чтобы от автоматически дублировал параметры первичного сервера.
Главный конфигурационный файл BIND
Основные опции BIND задаются в главном конфигурационном файле с именем
named.conf
. Этот файл обычно располагается в каталоге
/etc
. В некоторых дистрибутивных пакетах Linux файл с опциями, установленными по умолчанию, в каталоге
/etc
отсутствует. В этом случае файл-образец надо искать в каталоге, содержащем документацию BIND (обычно это каталог
/usr/share/doc/bind-версия
). Пример файла
named.conf
приведен в листинге 18.1.
Листинг 18.1. Пример файла
named.conf
options {
directory "/var/named/";
auth-nxdomain yes;
forwarders {
10.232.7.98;
10.232.45.1;
};
forward first;
};
zone "." {
type hint;
file "named.ca";
};
zone "threeroomco.com" {
type master;
file "named.threeroomco.com";
};
zone "1.168.192.in-addr.arpa"{
type master;
file "named.192.168.1";
};
zone "0. 0.127.in-addr.arpa" {
type master;
file "named.local";
};
Файл
named.conf
состоит из нескольких разделов. В листинге 18.1 представлены раздел
options
и несколько разделов
zone
. Раздел
options
содержит определения глобальных опций, в частности, в нем задается каталог, в котором содержатся файлы с описанием зоны. Разделы
zone
описывают конкретные зоны — домены либо другие группы имен или IP-адресов. Большинство строк, содержащихся в файле
named.conf
, оканчиваются точкой с запятой (
;
). Это требование надо выполнять, в противном случае BIND может некорректно интерпретировать содержимое конфигурационного файла. В основном содержимое файла
named.conf
представляет собой указатели на файлы, в которых находятся дополнительные сведения о зонах. Эти файлы содержатся в каталоге
/var/named
либо в другом каталоге, заданном с помощью опции
directory
.
В последующих разделах информация, содержащаяся в файле
named.conf
, описывается более детально.
Расположение других серверов имен
Одна из основных задач, которые вам предстоит решить при инсталляции сервера DNS, — получить список корневых серверов. Сделать это можно несколькими способами.
• Требуемый файл может входить в поставку пакета BIND. Обычно он называется
named.са
или
db.cache
и располагается в каталоге
/var/named
. Если содержимое этого файла устарело, вы можете получить новый файл одним из двух описанных ниже способов.